به گزارش شبکه اطلاع‌رسانی طلا و ارز، صبح روز یکشنبه، ۲۳ اوت (۱ شهریور)، کاربران در تلاش برای ورود به سایت‌های رسمی بانک مرکزی با پیام هشدار امنیتی مرورگر روبه‌رو شدند. این پیام باعث شد بسیاری از کاربران تصور کنند سایت بانک مرکزی هدف حمله سایبری قرار گرفته است. بانک مرکزی ساعاتی بعد با صدور اطلاعیه‌ای رسمی، علت واقعی ماجرا را تشریح و هرگونه نفوذ را رد کرد.
ریشه اختلال، لغو گواهی امنیتی سایت‌ها از سوی یک شرکت تأمین‌کننده خارجی بود. گواهی امنیتی مانند کارت شناسایی دیجیتال یک سایت عمل می‌کند و به مرورگر کاربر تضمین می‌دهد آدرس واقعی و امن است. با لغو این گواهی، مرورگرها به‌جای اتصال عادی، هشدار «سایت نامعتبر» یا «ارتباط امن نیست» نمایش دادند؛ همین هشدار در نگاه اول کاربران را نگران حمله سایبری کرد.
چرا شائبه حمله سایبری قوت گرفت
تصاویر این هشدار به‌سرعت در شبکه‌های اجتماعی دست‌به‌دست شد. برخی کاربران نگران بودند اطلاعات بانکی یا نرخ رسمی ارز و طلا که از همین سایت‌ها استخراج می‌شود، دستکاری شده باشد. این نگرانی در روزهای پرتلاطم بازار ارز، حساسیت بیش‌تری هم داشت؛ چون هر اختلال در منابع رسمی می‌تواند به شایعه‌سازی درباره نرخ‌ها دامن بزند.
پاسخ رسمی بانک مرکزی و راهکار جایگزین
بانک مرکزی در اطلاعیه خود تأکید کرد زیرساخت‌های اصلی و پایگاه‌های اطلاعاتی این نهاد دست‌نخورده باقی مانده و هیچ داده‌ای افشا نشده است. به گفته این نهاد، علت اختلال صرفاً قطع سرویس از سوی تأمین‌کننده خارجی گواهی امنیتی بود، موضوعی که به گفته کارشناسان با محدودیت‌های ناشی از تحریم‌های بین‌المللی بی‌ارتباط نیست. بانک مرکزی اعلام کرد برای جلوگیری از تکرار این وضعیت، از یک تأمین‌کننده جایگزین برای صدور گواهی امنیتی سایت‌هایش استفاده می‌کند تا دسترسی کاربران بدون وقفه ادامه یابد.
برای کاربر عادی، این اختلال به‌معنای قطع موقت دسترسی به صفحاتی است که نرخ رسمی ارز، اطلاعیه‌های بانکی و آمار پولی کشور را منتشر می‌کنند. کارشناسان توصیه می‌کنند در چنین شرایطی از منابع غیررسمی برای بررسی نرخ‌ها استفاده نشود، چون احتمال انتشار اطلاعات نادرست در چنین بازه‌هایی بالا می‌رود.
این نخستین‌بار نیست که یک تأمین‌کننده خارجی خدمات گواهی امنیتی را از سایت‌های ایرانی قطع می‌کند. شرکت‌های ارائه‌دهنده این خدمات پیش‌تر نیز به‌دلیل محدودیت‌های تحریمی، دسترسی برخی نهادهای دولتی و خصوصی ایران را محدود کرده‌اند. کارشناسان می‌گویند راهکار پایدار، انتقال تدریجی زیرساخت گواهی امنیتی سایت‌های حساس به تأمین‌کنندگان داخلی یا کشورهای غیرمشمول تحریم است.
نظرات کاربران